纽约《RAISE 法案》为前沿 AI 公司带来新的监管

前言

纽约正着手执行全美最重要的 AI 安全法之一。该州已为大型前沿 AI 开发商开设注册门户网站，包括 Anthropic 和 OpenAI 在内的企业必须在 January 1, 2027 前完成注册。《RAISE 法案》对安全框架、公开透明度以及重大事件的及时报告提出要求。新成立的数字创新、治理、诚信与信任办公室（DIGIT）将负责监督法案的执行，并与设于 Binghamton University 的独立研究中心合作。这些措施共同建立起一套更广泛的监测机制，以监督先进 AI 的发展，并补充纽约现有的陪伴型聊天机器人规则及未成年人保护措施。包括 California 和 Illinois 在内的其他州也已采纳或正准备采取类似规定。

懒人包

纽约《RAISE 法案》适用于年营收超过 $500 million 的大型前沿 AI 开发商。法案要求受监管公司完成注册、公布安全框架与公开模型透明度报告，并在 72 hours 内报告重大安全事件。DIGIT 将负责执行该法，单次违规罚款最高可达 $1 million，后续违规最高可达 $3 million。Binghamton University 新设的中心将独立评估先进 AI 系统，并与 DIGIT 合作。该州更广泛的规定也涵盖陪伴型聊天机器人及未成年人；California 和 Illinois 则推动相关的安全与透明度措施。 核心转变在于从自愿保证转向正式披露、监督与执法。

正文

纽约正准备实施一项全面的 AI 监管法。该州于周二开放大型前沿 AI 开发商注册门户网站，为《RAISE 法案》涵盖的公司建立正式程序。Anthropic 和 OpenAI 等开发商必须在 January 1, 2027 前完成注册。该法将于年初生效，并规定相关义务，旨在让监管机构与公众更清楚地了解大型 AI 开发商的安全措施。

《RAISE 法案》适用于大型前沿开发商，也就是年营收超过 $500 million 的公司。受监管公司必须在其网站上公布安全框架、于 72 hours 内报告重大安全事件，并发布公开模型透明度报告。这些要求结合了事前披露公司如何处理安全问题，以及在发生严重事件时通知主管部门的程序。公开报告规定旨在让公司以外的人士，包括监管机构与研究人员，获得更多有关强大 AI 系统开发与运行的信息。

该法的要求同时重视事前准备与事后应对。公布安全框架，意味着开发商须在报告事件成为公众关注焦点之前，说明其处理安全问题的方式。另一方面，72-hour 的事件报告期限则规定了报告重大安全事件的明确时限。公开模型透明度报告则提供另一种披露渠道。总体而言，这些义务旨在更清楚地说明受监管实验室如何评估风险、处理问题，以及说明其模型与政策。

新成立的数字创新、治理、诚信与信任办公室（DIGIT）将负责执行该法。该办公室将实施《RAISE 法案》，并监管大型前沿 AI 实验室。纽约可对单次违规处以最高 $1 million 的罚款，后续违规则最高可处 $3 million。该州也可以对未通过新门户网站完成注册的公司采取执法行动。发言人拒绝提供相关行动的具体细节，因此公告中对确切的执法程序说明仍不完整。

州长 Kathy Hochul 将该法描述为对“快速发展 AI 应优先于其他考量”这类说法的回应。她周二在记者会上表示：“科技巨头告诉我们，他们对 AI 的愿景是不可避免的。他们叫我们跟上，否则就会被甩在后面……只要我们赢得 AI 悬崖竞赛，任何附带损害都值得。”她的讲话将这项立法定位为一项努力，确保公共安全与社区利益仍纳入 AI 发展决策的考量。

周二，Hochul 也在 State University of New York 的 Binghamton University 成立纽约 AI 责任与研究中心。该中心将独立评估先进 AI 系统的安全性、安保与运行情况，也将与 DIGIT 合作审查公司的安全框架，使研究工作与州政府办公室的行政及监督职能并行。Hochul 首次于 January 宣布成立该中心，并获得 $55 million 的捐款与资本。

该中心的职责与公司承担的报告义务有所不同。开发商必须依照法律规定制作并公布特定信息；该中心则旨在独立评估先进系统，并参与安全框架审查。这项安排可能使州级监督同时具备研究与监管层面。公告并未进一步说明该中心的评估方法、审查频率，或研究结果将如何发布。

Hochul 将更广泛的做法描述为为其他司法管辖区建立范例。她表示：“我们正在建立一套全国性的智慧、合理 AI 监管模式；这套模式将社区置于企业之上，将人置于强大技术之上。”因此，该州所表明的立场并不限于注册与公司信息披露，而是将监督视为平衡技术发展与公共利益的一种方式。这套框架在实际中的运作情况，将取决于执行方式、监管行动的范围，以及公司如何履行义务。

《RAISE 法案》是纽约已采行的一系列更广泛 AI 安全规则之一。去年，该州开始执行一项适用于 AI 陪伴服务运营商的法律。该法要求企业定期告知用户正在与机器人对话，并合理努力检测自杀意念与自我伤害行为。这些要求着重于面向用户的互动及对个人的潜在伤害，与《RAISE 法案》要求前沿开发商进行的广泛组织安全及透明度信息披露有所不同。

纽约也另行制定了适用于未成年人的聊天机器人安全法。Hochul 于 October 签署该法，预计于 June 1, 2027 生效。该法限制多种行为，包括以欺骗方式进行类人互动、情绪操纵或谄媚式回应，以及鼓励自杀或饮食失调等行为。该法聚焦于年轻用户及聊天机器人行为，与陪伴型聊天机器人法相辅相成；《RAISE 法案》则处理大型开发商及其先进系统的责任。

其他州也在推动相关的 AI 安全与透明度措施。California 的 SB 53 已于 January 生效，要求前沿 AI 实验室制定并公布安全框架、建立举报人保护措施，并在 15 days 内报告重大安全事件。其事件报告期限与纽约的 72-hour 要求不同，但两项法律都要求制定安全框架并报告事件。California 纳入举报人保护，则增加了另一种让 AI 组织内部人士提出疑虑的机制。

Illinois 的 SB 315 预定于 2027 年初生效。该法包含类似要求，也规定进行独立安全合规审计。审计条款使 Illinois 的框架具备明确的独立审查机制；纽约的公告则说明，Binghamton University 中心将作为独立评估单位，并与 DIGIT 合作。这些州法都关注如何让前沿 AI 安全措施更具问责性，但在期限及具体监督工具上有所不同。

随着这些法律生效，跨州运营的 AI 开发商可能面临重叠的义务。纽约要求受监管公司完成注册、公布安全与透明度信息，并在 72 hours 内报告重大事件。California 规定 15-day 的事件报告期限及举报人保护，而 Illinois 则增加独立合规审计。实际影响将取决于各州的执行与执法方式，以及哪些公司符合适用的门槛与定义。

纽约的做法结合了公司层级义务、州政府执法与独立研究能力。《RAISE 法案》规定大型前沿开发商的主要要求，DIGIT 负责监督，而 Binghamton University 中心则负责评估先进系统，并与该办公室合作审查安全框架。加上该州针对陪伴型聊天机器人及未成年人的独立规定，这些措施构成分层式监管方式。最终成效将取决于要求是否持续一致地落实，以及信息披露与审查能否转化为实质的安全改善。

重点整理表